Średnia
CVE-2022-23499
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-45693
Jettison Out-of-bounds Write vulnerability
Wysoka
CVE-2022-46363
Apache CXF vulnerable to Exposure of Sensitive Information
Wysoka
CVE-2022-45688
json stack overflow vulnerability
Wysoka
CVE-2022-45685
Jettison Out-of-bounds Write vulnerability
Niska
CVE-2022-45689
hutool-json vulnerable to memory exhaustion
Średnia
CVE-2022-45690
hutool-json stack overflow vulnerability
Wysoka
CVE-2022-4043
WP Custom Admin Interface <= 7.28 - Authenticated (Administrator+) PHP Object Injection
Średnia
CVE-2022-45813
BeRocket Plugins <= (Various Versions) - Missing Authorization
Średnia
b290e792-2473-4ba5-b66c-b6ca65445c0e
Responsive Starter Templates – Elementor & WordPress Templates <= 2.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
9e2214d8-b22d-4e51-a0cf-cca1af8e761c
Responsive Starter Templates – Elementor & WordPress Templates <= 2.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
CVE-2022-44588
Cryptocurrency Widgets Pack <= 1.8.1 - Unauthenticated SQL Injection
Średnia
CVE-2022-3343
WPQA - Builder forms Addon For WordPress (<= 5.9.2), Himer (<= 1.9.3) and Discy (<= 5.5.3) - Authenticated (Subscriber+) Insecure Direct Object Reference
Wysoka
CVE-2022-23510
@cubejs-backend/api-gateway row level security bypass
Średnia
CVE-2022-41915
Netty vulnerable to HTTP Response splitting from assigning header value iterator
Średnia
CVE-2022-41881
HAProxyMessageDecoder Stack Exhaustion DoS
Wysoka
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Krytyczna
CVE-2022-4314
Improper Privilege Management in GitHub repository ikus060/rdiffweb prior to 2.5.2.
Wysoka
CVE-2022-3509
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Wysoka
CVE-2022-3510
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2021-4244
yikes-inc-easy-mailchimp-extender Cross-site Scripting vulnerability
Średnia
CVE-2022-46688
Jenkins Sonar Gerrit Plugin vulnerable to Cross-Site Request Forgery
Średnia
CVE-2022-46685
Jenkins Gitea Plugin vulnerable to Cleartext Transmission of Sensitive Information
Wysoka
CVE-2022-46687
Cross-site Scripting in Jenkins Spring Config Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.